IP Fixo

romeudu
(usa Ubuntu)

Enviado em 16/11/2005 - 17:14h

;galera eu estou precisando disponibilizar um IP FIXO p/ um cliente meu em uma rede wireless!!.
Tipo criei uma regra no firewall com DNAT e SNAT mas nw deu muito certo, na sei se a regra do iptables ta errada!!.
Ja tentei fazer com o proxy_arp mas nw deu certo!!..
Ola minha regra fica assim ve se ta certo!!:


/sbin/iptables -t nat -A PREROUTING -d 200.45.28.50 -j DNAT --to-destination 172.16.0.10
/sbin/iptables -t nat -A POSTROUTING -s 172.16.0.21 -j SNAT --to-source 200.45.28.50


Sendo qeu quero q TUDO q cheue p/ o IP 200.45.28.50 seja repassado p/ o ip 172.16.0.21!!!.
Tacerto?!?!
Se nw estiver tem como me passarem o coreto?!?!
Obrigado

melphos
(usa Debian)

Enviado em 17/11/2005 - 07:27h

tenta especificar o protocolo tb.
tipo -p tcp / -p udp / -p icmp

romeudu
(usa Ubuntu)

Enviado em 17/11/2005 - 21:08h

Amigo memso especificando o protocolo nw da certo ainda!!.
Eu nw tenho q criar um apelido pra eth do ip fiixo!??!.

melphos
(usa Debian)

Enviado em 17/11/2005 - 22:37h

Cara realmente está estranho, testei aqui e funcionou numa boa ...
Vendo sua primeira msg, vi que a sua regra está:
/sbin/iptables -t nat -A PREROUTING -d 200.45.28.50 -j DNAT --to-destination 172.16.0.10
/sbin/iptables -t nat -A POSTROUTING -s 172.16.0.21 -j SNAT --to-source 200.45.28.50

Não tem algo de errado nos IP's ???

tipo:
1° regra = 172.16.0.10
2° regra = 172.16.0.21

Sei lá sugestão ...

[]'s

romeudu
(usa Ubuntu)

Enviado em 17/11/2005 - 23:55h

è o ip na regra q eu postei ta errado pois eu mudei o ip memso!1.
Mas no server ta certo!!.
Então eu coloquei essa regra ai funiconou, mas depois de um tepo parou de funcinar!.
eu achei q deveria ter alguma coisa de errado!1.
Tipo me falaram q eu teria q criar um apelido na eth da net pra poder associar o ip na rede wireless!!.

melphos
(usa Debian)

Enviado em 19/11/2005 - 13:36h

sim, mas isso com certeza ...

se vc tiver 2 ip's válidos, por exemplo:
200.200.200.201
200.200.200.132
E apenas uma interface para rede externa, com certeza vai ter que colocar um alias.
Presupondo que seu interface externa ( grande rede ) é a eth1:
eth1 = 200.200.200.201 255.255.255.192
eth1:1 = 200.200.200.132 255.255.255.192

Ai, em sua regra, vai ter que expecificar a eth1:1.

Um abraço,
Ivan Santos

PS: A mascara de rede, é de acordo com a empresa que te fornece os ip's passa.